Человеку предлагают перейти по ссылке на сайт, который копирует страницу известной компании. Там просят ввести данные карты для активации бонуса, после чего деньги списываются, а обещанный подарок не начисляется. Схема основана на доверии и праздничном настроении: в день рождения жертва менее критично воспринимает поздравления. Злоумышленники используют узнаваемый дизайн и логотипы, так что отличить подделку от настоящего письма бывает непросто.

Мошенники маскируются под любые популярные сервисы — маркетплейсы, банки, программы лояльности, операторов связи. Эксперт подчеркнул, что настоящий бонус всегда отображается в личном кабинете, и для его получения не нужно переходить на сторонние сайты и вводить данные карты.

Лопатин советует проверять письма с обещанием подарков, в первую очередь обращая внимание на адрес отправителя: знакомое имя может скрывать несоответствие в полном адресе. Насторожить должны срочные призывы перейти по ссылке, слишком выгодные обещания и просьба ввести данные. При сомнениях не стоит переходить по ссылкам — информацию об акциях лучше проверять через официальный сайт или приложение. Также можно отправить скриншот письма в службу поддержки и уточнить, была ли такая рассылка.

Если данные карты уже введены, необходимо немедленно заблокировать карту в приложении банка или по горячей линии, сообщить о случившемся в поддержку сервиса, от имени которого пришло письмо, и оператору о фишинговом ресурсе. «В день рождения мы ждем приятных сюрпризов, но именно в этот момент стоит быть особенно внимательным. Мошенники играют на наших эмоциях», — резюмировал Лопатин.

Газета.Ru